20241916 2024-2025-2 《网络攻防实践》课程总结

第1次实践 网络攻防环境的搭建
本周主要学习了网络攻防环境的搭建，包括在Vmare Workstation上配置Kali Linux攻击机及Win2Server、Ubuntu等靶机，安装渗透测试工具并进行漏洞测试。同时，深入了解了蜜罐、密网及Honeywall网关在防御与监控体系中的作用，这些技术能有效诱捕攻击者并收集攻击数据。
在第一次实验的学习过程中，网络攻防环境搭建的学习，了解了网络攻防的基础知识，增强了网络攻防的实践能力，也加深了对防御策略的理解。

第2次实践 网络信息收集技术
本周学习了网络信息收集技术及其防御措施，重点掌握了Web搜索、DNS与IP查询、网络拓扑侦查等知识点。通过查询baidu.com获取了DNS与IP信息，并尝试获取社交好友的IP及地理位置。此外，还使用nmap和Nessus软件对靶机进行了端口、操作系统、服务及漏洞扫描。
在第二次实验的学习过程中，深入的了解了DNS与IP地址的相关知识，加深了对个人隐私保护的意识。学习了如何使用Nessus寻找靶机中存在的安全漏洞，提醒自己要及时更新软件版本，防止数据泄露。

第3次实践 网络嗅探与协议分析
本周主要学习了网络嗅探与协议分析技术，通过tcpdump嗅探访问百度网站的过程，掌握了浏览器访问的Web服务器数量及其IP地址的获取方法。利用Wireshark分析TELNET登录BBS的数据包，成功获取了服务器IP地址与端口，并揭示了用户名及登录口令的传输方式。在取证分析实践中，解码网络扫描器的日志文件，准确确定了攻击主机的IP、扫描工具为Nmap，分析了扫描方法、目标端口及开放端口，并推断出攻击主机的操作系统。
在第三次实验的学习过程中，掌握了网络嗅探工具（tcpdump、Wireshark）和入侵检测系统（Snort）的核心用法，对网络嗅探工具的使用有了更深的了解

第4次实践 TCP/IP网络协议攻击
本周主要学习了网络攻防技术，涵盖了ARP缓存欺骗、ICMP重定向、SYN Flood、TCP RST及TCP会话劫持等多种攻击方式。ARP欺骗通过伪造ARP响应实现流量重定向，可能导致中间人攻击或网络瘫痪；ICMP重定向则利用伪造路由信息劫持流量。SYN Flood攻击通过大量伪造SYN包耗尽服务器资源，造成拒绝服务。TCP RST攻击利用伪造重置包中断合法连接，而TCP会话劫持则通过预测或窃取序列号来篡改数据或接管会话。
在第四次实验的学习过程中，通过对五种TCP/IP协议栈重点协议的攻击方法的学习与实践，直观呈现了各攻击的技术细节，同时了解了协议设计缺陷带来的安全隐患，为应对复杂网络威胁奠定了实践基础。

第5次实践 网络安全防范技术
本周主要学习了防火墙配置、Snort入侵检测以及蜜网网关配置规则的分析。通过配置Linux平台上的iptables防火墙，成功实现了过滤ICMP数据包，使主机不接收Ping包，并限制了特定IP地址对网络服务的访问，增强了网络安全性；通过Snort对给定的pcap文件进行了入侵检测，通过分析报警日志，识别出了潜在的攻击行为。最后，还分析了蜜网网关的防火墙和IDS/IPS配置规则，了解了蜜网网关如何利用这些技术来捕获和控制攻击数据。
在第五次实验的学习过程中，熟悉了iptables规则编写与调试，掌握了过滤ICMP和限制IP访问的方法，体会到规则顺序的重要性。使用Snort分析pcap文件时，学习了离线检测与日志配置。分析蜜网配置时，认识到防火墙与IDS/IPS协同防御的机制，如通过黑白名单控制流量。通过亲自动手实践，加深了对这次实验相关知识的了解。

第6次实践 Windows操作系统安全攻防：
本周主要学习了使用Metasploit进行Windows远程渗透攻击、取证分析一次成功的NT系统破解攻击，以及团队对抗实践中的Windows系统远程渗透攻击和分析。通过Metasploit对Windows靶机的MS08-067漏洞进行远程渗透攻击，成功获取了访问权，掌握了漏洞利用和攻击载荷设置的关键技术。在取证分析中，学习了如何识别攻击者使用的Unicode漏洞和RDS漏洞，以及如何通过netcat建立反向Shell来控制系统，也查询资料学习了相应的防御措施；最后通过团队对抗实践加深对这次实验的理解。
在第六次实验的学习过程中，通过亲自进行网络攻击，我深刻体会到网络安全攻防的复杂性和重要性。在Metasploit渗透测试中，我认识到未修补漏洞的巨大风险，同时也熟悉了从侦察、漏洞选择到载荷注入的漏洞利用的完整链条；在取证分析任务中，进一步理解了攻击者的常见手法。团队对抗实践中，亲自动手实践让我感受到攻防博弈的真实性，也巩固了Metasploit和Wireshark的使用方法。

第7次实践 Linux操作系统攻防
本周主要学习了使用Metasploit进行Linux远程渗透攻击的技术，并实践了攻防对抗过程。通过利用Samba服务的Usermap_script安全漏洞，成功使用Metasploit渗透测试软件获取了Linux靶机的主机访问权限，并获得了root权限，掌握了渗透攻击的关键步骤和技巧。在攻防对抗实践中，使用Metasploit对Metasploitable靶机进行了渗透攻击，成功获得了远程控制权；同时使用Wireshark监听并分析了网络攻击数据包，成功识别了攻击者的IP、目标IP和端口、攻击发起时间、利用的漏洞以及使用的Shellcode等信息。
在第七次实验的学习过程中，我通过Metasploit成功渗透了Linux靶机的Samba服务漏洞，获得了root权限，这让我深刻体会到漏洞利用的精准与危险。同时，在攻防对抗中，我切换角色使用Wireshark捕捉并分析了攻击数据包，识别出攻击路径与手法。这一过程不仅锻炼了我的攻防技能，更让我认识到及时修补漏洞与强化网络监控的重要性，为未来的网络安全实践打下了坚实基础。

第8次实践 恶意代码分析实践
本周主要学习了如何分析恶心代码。通过专业工具鉴定Rada恶意代码格式并确认其采用UPX加壳技术；利用脱壳工具成功剥离壳保护后，结合IDA Pro静态分析技术，精准定位到代码中的作者标识。在逆向工程环节，运用IDA Pro对Crackme程序进行函数调用图分析与字符串比对，成功破解预设口令“I know the secret”，并验证了程序预期反馈逻辑。针对僵尸网络分析任务，深入解析了IRC协议通信机制，包括客户端注册流程、JOIN指令等；通过流量分析，明确蜜罐主机等IRC服务器的交互行为。此外，结合网络数据包深度解析，梳理了攻击者利用HTTP协议构建C2通道、实施DDoS攻击及注册表篡改等典型恶意行为特征。
在第八次实验的学习过程中，亲自动手进行了恶意代码文件类型的识别、去壳操作。此外，还实践了对Crackme程序的分析，探究了它的启动机制和内部信息。同时，也对一些恶意软件样本进行了深入分析，了解了数字取证分析的更多细节。通过这些实践活动，学习了新软件的使用方法，强化了对抓包数据的分析能力。

第9次实践 软件安全攻防--缓冲区溢出和shellcode
本周主要学习了三种攻击方法：一是通过反汇编工具objdump分析pwn1程序结构，定位main函数调用foo的指令，并利用vi十六进制模式将其修改为跳转至getShell地址，实现执行流重定向；二是利用foo函数缓冲区溢出漏洞，结合gdb动态调试确定溢出点偏移量，构造包含getShell地址的攻击字符串，覆盖返回地址触发目标函数；三是在关闭地址随机化后，通过execstack设置可执行栈，注入包含NOPsled和自定义shellcode的payload，结合调试定位栈地址，最终实现任意代码执行。
在第九次实验的学习过程中， 从多个层面深入理解了程序运行的底层机制与安全漏洞的利用方式。通过手工修改可执行文件中的机器指令，我掌握了如何通过反汇编工具分析程序逻辑，并直接修改跳转地址以改变执行流程，最终成功触发目标函数。在这次实验中，安装xxd，gdb，Execstack的安装过程中出现了问题，在查询资料与询问同学后均得到解决。这次实践让我认识到安全防护的重要性，学习的相关知识为后续网络攻防相关课程学习奠定了扎实的基础。

第10次实践 Web应用程序安全攻防
本周主要学习了了Web安全领域的经典攻击技术及其防御手段，重点掌握了SQL注入与XSS跨站脚本攻击的原理及攻防实践。在SQL注入实验中，通过分析存在漏洞的SELECT/UPDATE语句，学会了利用注释符绕过身份验证、篡改查询条件，并成功修改信息。在XSS攻击实验中，利用Elgg平台的存储型XSS漏洞，实现了弹窗告警、Cookie窃取、自动加好友、资料篡改等攻击链，并编写了可自我传播的XSS蠕虫；最终通过禁用HTMLawed插件验证了输入过滤的防御效果。实验过程强化了对Web应用安全边界、上下文编码、请求伪造等核心安全概念的理解，提升了漏洞挖掘与修复的实战能力。
在第十次实验的学习过程中， 我深刻理解了网络安全中常见漏洞的原理、危害及防御方法，直观感受到对用户隐私和系统完整性的威胁。通过在正常的输入框中输入攻击代码，对整个系统进行攻击的行为让我更深的感受到了网络安全的重要性

第11次实践 浏览器安全攻防实践
本周主要学习了三大核心实践：在浏览器渗透攻击实验中，通过Metasploit框架选用MS06-014漏洞模块，配置反向TCP Shell载荷，成功构造恶意URL并诱导靶机访问，建立远程控制会话后执行系统命令，直观体验了漏洞利用全流程；在网页木马取证分析中，通过对start.html的解密，结合MD5哈希定位恶意文件，利用XXTEA算法还原加密脚本，最终通过IDA反编译揭示了攻击者利用软件漏洞分发恶意程序的攻击链，发现所有样本实为同一木马的不同变种；在攻防对抗环节，通过混淆代码逆向还原出攻击方针对MS06-014漏洞的payload，并验证了进程注入与持久化机制。
在第十一次实验的学习过程中，主要掌握了渗透攻击流程、网页木马构造及取证分析方法，增强了网络安全意识，提升了攻防技能，为后续网络安全学习与实践奠定了坚实基础。

最喜欢的且做的最好的一次实践是哪次？为什么？
在本学期的网络攻防课程体系中，实践二网络信息收集技术，是我专业学习历程中最喜欢的一次实践。作为完成实验环境搭建后的首次实践，不仅深化了对网络安全理论知识的理解，更激发了我对网络攻防技术领域的学习热情与探索动力。
本次实验围绕网络信息收集核心技术展开，涵盖 Web 搜索与挖掘、DNS 及 IP 查询、网络拓扑侦查等多个关键模块。在技术实践环节，通过运用 nmap、Nessus 等开源工具，对目标靶机进行系统性探测与分析。借助 nmap 工具的 -sP、-sS、-O、-sV 等参数指令，实现了对靶机网络活跃状态、端口开放情况、操作系统类型及服务版本的精准识别；Nessus 漏洞扫描工具的应用，则成功检测出目标系统存在的 14 项安全漏洞，其中高危漏洞 1 项、中危漏洞 1 项、低危漏洞 11 项。通过对漏洞成因的深入剖析，进一步揭示了系统版本陈旧、远程服务配置缺陷等潜在风险，充分验证了信息收集技术在网络安全评估中的重要价值。
这次实践二网络信息收集技术使我系统掌握了网络信息收集的核心技术体系，构建起从信息探测到安全评估的完整知识框架。通过自己动手实践，不仅验证了网络安全领域的技术原理，更明确了攻防对抗中防御体系建设的重要性。此次实践经历为后续专业学习与研究奠定了坚实基础，激励我在网络安全领域开展更深入的探索与实践。

本门课学到的知识总结
第1次实践 网络攻防环境的搭建
（1）攻击机
作用：主动发起攻击的计算机，通常安装渗透测试工具。
常见类型：
①Kali Linux：专为渗透测试设计的Linux发行版，集成Metasploit、Nmap、Wireshark等工具。
②WinXPattacker：可能指运行旧版Windows XP的攻击机，用于模拟针对遗留系统的攻击
（2）靶机：
作用：被攻击的目标，用于测试漏洞利用和防御技术。
常见类型：
①Win2Server：如Windows Server 2003/2008，通常配置IIS、Active Directory等易受攻击的服务。
②Ubuntu：可能运行未打补丁的Web服务（如Apache+PHP）或数据库（如MySQL），用于练习Linux环境渗透。
（3）防御与监控体系
①蜜罐：伪装成真实系统的诱饵，诱使攻击者入侵以收集攻击行为数据。
②密网（Honeynet）：由多个蜜罐组成的网络，模拟环境（如包含Web服务器、数据库、AD域控制器）。
案例：一个Honeynet可能包含Win2Server、Ubuntu和伪装的路由设备，诱捕横向移动攻击。
③Honeywall：密网的流量控制网关，通常基于Roo Honeywall发行版。
核心功能：
数据捕获：记录所有进出密网的流量（PCAP文件）。
行为分析：使用Snort/Suricata检测攻击特征。
风险控制：限制攻击者对外网的真实攻击（通过iptables规则）。
第2实践 网络信息收集技术
（1）Web 搜索与挖掘：指利用搜索引擎在网络中查找和定位目标信息的过程，可通过关键词组合等方式获取目标相关内容。
（2）DNS 和 IP 查询：DNS 即域名系统，是用于 TCP/IP 网络、以易记名称代替 IP 地址定位计算机及服务的域层次结构命名系统；IP 查询则是通过 IP 地址这一网络设备唯一标识符，获取设备网络位置、所属组织等信息。
（3）网络拓扑侦查：通过扫描网络、分析网络流量和路由表等方式，识别网络中设备及其连接关系的过程，有助于了解网络结构。
（4）工具使用：nmap 可用于扫描靶机，如 - sP 参数检测 IP 是否活跃，-sS 参数扫描 TCP 端口，-O 参数识别操作系统，-sV 参数检测服务；Nessus 可对靶机进行漏洞扫描，能发现版本过旧、远程服务等漏洞，生成包含高危、中危、低风险漏洞的报告。
（5）防御措施：及时更新软件版本以修复因版本过旧导致的漏洞，注意个人信息在搜索引擎中的暴露情况，避免敏感信息泄露，同时可通过合理配置工具和系统来应对网络信息收集带来的风险。
第3次实践 网络嗅探与协议分析
（1）tcpdump 工具应用：用于网络嗅探，通过在桥接模式下执行指令嗅探访问百度过程，可获取访问的 Web 服务器数量及 IP 地址，原理是抓取网络接口数据包并分析。
（2）Wireshark 协议分析：对 TELNET 登录 BBS 进行嗅探，TELNET 协议以明文传输用户名和密码，通过 Wireshark 筛选数据包可直接获取敏感信息，如登录水木社区时能捕获 IP、端口及账号密码。
（3）网络扫描取证分析：利用 Snort 和 Wireshark 分析 listen.pcap，可确定攻击主机 IP 为 172.31.4.178、靶机 IP 为 172.31.4.188，扫描工具为 Nmap。攻击者使用 ICMP ping 扫描确认主机活跃，通过 TCP SYN 扫描（-sS）探测端口，根据 SYN-ACK 响应判断端口开放，开放端口有 21、22、23 等，攻击主机操作系统为 Linux 2.6.x。
（4）核心技术原理：网络嗅探基于数据链路层抓包，TELNET 明文传输存在安全隐患，Nmap 扫描通过不同协议特征判断目标状态，Snort 可基于规则分析日志检测攻击。
第4次实践 TCP/IP网络协议攻击
1.ARP缓存欺骗攻击（ARP Spoofing）
（1）原理：ARP协议用于将IP地址解析为MAC地址。攻击者伪造ARP响应包，声称自己的MAC地址对应合法设备的IP，欺骗目标更新ARP缓存表，将流量重定向到攻击者设备。
（2）影响：中间人攻击（窃听、篡改数据）、网络瘫痪（通过伪造网关MAC导致断网）。
（3）防御：静态绑定IP-MAC地址、使用动态ARP检测（DAI）或网络监控工具（如ARPWatch）、划分VLAN减少广播域。
2. ICMP重定向攻击
（1）原理：ICMP重定向消息用于通知主机更优路由路径。攻击者伪造此类消息，诱导目标将流量发送到恶意路由，从而截获或干扰通信。
（2）影响：流量被劫持或丢弃、网络路径被恶意修改。
（3）防御：禁用主机的ICMP重定向功能（如Linux系统sysctl配置）、配置防火墙过滤外部ICMP重定向包、使用加密隧道（如VPN）保护关键流量。
3.SYN Flood攻击
（1）原理：攻击者发送大量伪造源IP的SYN包，耗尽服务器资源（半开连接队列），导致服务不可用。属于DDoS攻击的一种。
（2）影响：服务器资源耗尽，拒绝服务、合法用户无法建立连接。
（3）防御：启用SYN Cookie机制（不保存半连接状态）、配置防火墙限制SYN速率或过滤异常IP、使用CDN或云防护服务稀释攻击流量。
4. TCP RST攻击
（1）原理：攻击者伪造TCP重置（RST）包，利用合法连接的序列号（需在接收窗口内），强制中断目标TCP会话。
（2）影响：用户连接被突然终止（如网页断开、下载中断）、破坏关键通信（如SSH、在线会议）。
（3）防御：使用加密协议（如TLS）隐藏序列号、部署入侵检测系统（IDS）识别异常RST包、调整TCP参数缩小接收窗口，降低猜测成功率。
5. TCP会话劫持攻击
（1）原理：攻击者在合法会话建立后，通过预测/窃取序列号伪造数据包，插入恶意内容或接管会话控制权。
（2）影响：数据篡改（如修改HTTP请求）、身份冒用（如接管用户账户）。
（3）防御：使用强加密（如HTTPS、SSH）保护序列号和载荷、启用多因素认证（MFA）防止账户接管、监控网络流量异常（如非预期数据包来源）。

攻击类型	攻击层	关键依赖	典型防御措施
ARP欺骗	数据链路层	ARP协议无认证	静态ARP绑定、DAI
ICMP重定向	网络层	主机接受重定向	禁用ICMP重定向、防火墙过滤
SYN Flood	传输层	半开连接资源耗尽	SYN Cookie、流量清洗
TCP RST	传输层	序列号猜测	加密传输、IDS监控
TCP会话劫持	传输层	序列号预测或中间人窃取	加密通信、多因素认证

第5次实践 网络安全防范技术
（1）防火墙配置与实践：利用 iptables 实现网络安全防护，通过sudo iptables -A INPUT -p icmp -j DROP过滤 ICMP 数据包，使主机不接收 Ping 包；通过sudo iptables -P INPUT DROP结合允许特定 IP 规则，实现仅允许如 192.168.200.3 访问目标主机的 FTP、HTTP 等服务，其他 IP 如 192.168.200.4 无法访问，规则顺序对防御效果至关重要。
（2）Snort 入侵检测应用：使用asnort -r /etc/snort/listen.pcap -c /etc/snort/snort.lua -A alert_fast -l /var/log/snort命令，从 pcap 文件读取数据，依据 snort.lua 配置规则进行离线检测，将报警日志输出到指定目录，可识别攻击行为并生成日志。
（3）蜜网网关防御机制分析：蜜网网关通过防火墙与 IDS/IPS 协同工作，防火墙通过黑白名单控制流量（如查看/etc/init.d/rc.firewall中的规则链），Snort 监听网卡（默认 eth0）并存储日志于/var/log/snort，配置文件（如/etc/honeywall.conf）显示规则默认不自动更新，防火墙与 Snort 服务在特定系统模式下启动，实现攻击数据捕获与控制。
第6次实践 Windows操作系统安全攻防
（1）Metasploit 渗透攻击实践：利用 MS08 - 067 漏洞对 Windows 靶机渗透，通过 msfconsole 启动工具，搜索漏洞路径为 exploit/windows/smb/ms08_067_netapi，设置 payload 为 generic/shell_reverse_tcp，配置 RHOST 靶机 IP 和 LHOST 攻击机 IP 后执行 exploit，成功建立会话连接，攻击利用了 SMB、DCERPC、SPLLOSS 漏洞，Wireshark 抓包可见攻击从 ARP 询问开始。
（2）取证分析与漏洞防御：攻击者利用 Unicode 漏洞和 RDS 漏洞，结合 netcat 建立反向 Shell 获取系统控制权，之后进行目录嗅探、提权和删除信息。防御需及时打补丁、限制端口访问、强化密码策略、部署 IDS/EDR 等。从攻击者称目标为 “最好的蜜罐” 可判断其察觉目标为蜜罐。
（3）团队对抗实践要点：攻方配置攻击机与靶机网络环境，选择漏洞利用获取控制权；守方用 Wireshark 监听数据包，分析攻击源 IP、目标 IP 及漏洞利用过程，巩固了 Metasploit 和 Wireshark 的实战应用能力。
第7次实践 Linux操作系统攻防
（1）Metasploit 渗透攻击实践：利用 Metasploit 攻击 Linux 靶机 Samba 服务的 Usermap_script 漏洞，通过 msfconsole 启动工具，使用 exploit/multi/samba/usermap_script 模块，设置攻击机 IP 为 192.168.200.123，执行 exploit 后成功获取远程 Shell，查看权限显示为 root，获得主机访问权限。
（2）攻防对抗分析：攻击方利用 Metasploitable 靶机 SMB 协议漏洞渗透，防守方通过 Wireshark 抓包分析，确定攻击者 IP 为 192.168.200.3，靶机 IP 为 192.168.200.123，攻击端口 36753，靶机端口 139，利用 SMB 协议漏洞，通过构造 SMB 请求注入恶意命令，以 telnet 向攻击机 4444 端口发起反向 Shell 连接，并用 nohup 维持持久性，成功后执行 whoami 命令，获取 root 权限。
第8次实践 恶意代码分析实践
（1）PE 文件格式与加壳技术：PE（Portable Executable）是 Windows 可执行文件的标准格式，包含程序代码、资源及元信息。加壳通过压缩或加密手段混淆程序逻辑，防止逆向分析，常见加壳工具有 UPX、ASPack 等，脱壳需借助专用工具还原原始代码。
（2）逆向工程静态分析方法：利用 IDA Pro 等反汇编工具对二进制文件进行静态分析，通过反汇编代码、函数调用图和关键逻辑（如字符串比较函数）逆向推导程序功能，常用于 Crackme 程序口令破解或恶意代码逻辑解析。
（3）恶意代码行为特征分析：恶意代码常表现为网络通信（如连接远程服务器）、文件系统操作（创建目录 / 复制文件）、注册表修改（实现自启动）及攻击行为（DDoS、数据窃取）。通过 Process Explorer 等工具可监控运行时行为。
（4）IRC 协议与僵尸网络架构：IRC（因特网中继聊天）是实时通信协议，常用 TCP 6667 端口，支持客户端通过服务器实现群聊。僵尸网络利用 IRC 协议构建命令与控制（C2）通道，控制大量 “肉鸡” 主机执行恶意任务（如 DDoS 攻击、垃圾邮件发送）。
（5）网络流量分析与漏洞识别：通过 Wireshark、tcpdump 等工具分析网络流量，可定位攻击源 IP、识别漏洞利用行为（如特定端口扫描、协议异常交互）。常见漏洞端口包括 135（RPC）、445（SMB）等，结合流量特征可判断攻击是否成功。
第9次实践 软件安全攻防--缓冲区溢出和shellcode
（1）反汇编与机器码修改：通过objdump反汇编可执行文件，利用十六进制编辑器修改机器指令，直接改变程序执行流程，实现目标函数调用。
（2）缓冲区溢出（BOF）攻击原理：利用程序未校验输入长度的漏洞，构造超长输入覆盖函数返回地址，将执行流重定向至目标函数（如getShell），核心在于计算溢出偏移量与地址构造。
（4）Shellcode 注入技术：通过设置栈可执行权限（execstack）、关闭地址随机化，向缓冲区注入自定义汇编代码（如execve("/bin/sh")），利用溢出触发执行以获取系统权限。
（5）漏洞利用环境配置：通过gdb调试定位栈地址，关闭系统防护机制（如randomize_va_space），确保攻击载荷地址可预测，为 Shellcode 执行创造条件。
第10次实践 Web应用程序安全攻防
（1）SQL 注入攻击与防御：利用未过滤的用户输入篡改 SQL 语句逻辑，如通过#注释符绕过密码验证（SELECT 注入）或篡改更新条件（UPDATE 注入）。防御核心是使用预处理语句（如 PHP 的bind_param）分离 SQL 逻辑与用户输入，避免动态拼接语句导致的漏洞。
（2）XSS 跨站脚本攻击类型：
存储型 XSS：将恶意脚本（如）存入数据库，用户访问时触发执行，可用于窃取 Cookie、修改页面内容。
DOM 型 XSS：通过操纵页面 DOM 结构注入脚本，如利用window.onload事件自动执行恶意行为。
（3）XSS 攻击技术手段：
利用document.cookie获取用户会话凭证，通过发送至攻击者服务器；
借助 AJAX 伪造请求（如添加好友、修改资料），利用elgg.security.token绕过部分验证机制。
（4）XSS 蠕虫传播原理：
通过修改受害者页面内容，植入相同攻击脚本，实现 “查看即感染” 的链式传播，典型如自动篡改用户资料并插入恶意代码。
（5）Web 安全防御策略：
输入过滤：对用户输入的 HTML/JS 代码进行转义（如使用 HTMLawed 插件）；
输出编码：确保动态生成的页面内容不包含可执行脚本；
安全头配置：启用X-XSS-Protection等响应头增强防护。
第11次实践 浏览器安全攻防实践
（1）Web 浏览器渗透攻击框架：利用 Metasploit 等工具，通过选择漏洞模块（如 MS06-014）、配置 Payload（远程 Shell 连接）、设置服务器参数，构造恶意网页触发浏览器漏洞，实现远程控制目标系统。
（2）网页木马取证分析流程：通过 MD5 哈希值定位文件，结合解密工具（如 XXTEA）解析脚本代码，逆向分析漏洞利用点（如 Adodb.Stream、暴风影音插件等组件漏洞），追踪恶意程序下载链。
（3）渗透代码混淆与解混淆技术：攻击方通过插入空白字符等方式混淆渗透代码以躲避检测，防守方需剔除干扰信息，还原代码逻辑，识别攻击目标（如 IE 浏览器特定漏洞）。
（4）插件漏洞利用机制：利用浏览器插件（如 ActiveX 控件）的安全缺陷（如内存溢出、代码执行漏洞），通过恶意脚本调用插件接口，实现远程代码执行或恶意文件下载。

课堂的收获与不足
通过本学期《网络攻防实践》课程的学习，我收获颇丰，不仅掌握了网络攻防的核心技术，还提升了解决实际问题的能力。
在基础环境搭建方面，我学会了在Vmare Workstation上配置Kali Linux攻击机及Win2Server、Ubuntu等靶机，并成功安装了渗透测试工具，为后续的实验操作奠定了坚实基础。在实践过程中，我深入理解了蜜罐、密网及Honeywall网关在防御与监控体系中的作用，这些技术有效诱捕攻击者并收集攻击数据，增强了我对网络安全防御策略的理解。
在网络信息收集技术方面，我掌握了Web搜索与挖掘、DNS及IP查询、网络拓扑侦查等核心技术。通过运用nmap和Nessus等开源工具，我能够对目标靶机进行系统性探测与分析，精准识别靶机的网络活跃状态、端口开放情况、操作系统类型及服务版本，甚至成功检测出目标系统存在的安全漏洞。
此外，我还深入学习了网络嗅探与协议分析技术，能够使用tcpdump和Wireshark等工具捕获并分析网络数据包，成功获取了服务器IP地址与端口，揭示了用户名及登录口令的传输方式。在TCP/IP网络协议攻击方面，我了解了多种攻击方式，如ARP缓存欺骗、SYN Flood等，并掌握了这些攻击的原理和防御措施。这些技术能力的提升，为我未来从事网络安全相关工作提供了有力支持。
在课程中，我深刻认识到网络安全的重要性。通过实践，我了解到软件漏洞和系统配置缺陷可能带来的巨大风险，学会了如何及时发现并修复这些漏洞。此外，我还掌握了防火墙配置、Snort入侵检测以及蜜网网关配置规则等网络安全防范技术，增强了自身的安全防护能力。
在课程的学习过程中，我意识到自身在分析问题能力上还有待加强。面对复杂的网络攻防场景，有时难以迅速定位问题的核心，导致在解决实际问题时效率不高。此外，尽管课程涵盖了丰富的网络攻防知识，但在如何系统地将这些知识应用于实际场景中，我还缺乏足够的经验。在面对综合性的攻防任务时，我有时难以将所学知识有效串联，形成完整的解决方案。未来，我将更加注重培养自己的分析问题能力，并努力将课程知识系统化地应用于实践中。